Centos 7 firewall防火墙打开端口

myskya

5 F/ D1 d3 Q1 i- U
一、启动服务
如果没有安装，可以使用yum install firewall
3 \0 p2 U  M3 o* I* C, o) d系统默认是已经安装了，但是没有启动
1、开机自启动
! d0 e5 {4 J; S; i) k0 R' Osystemctl enable firewalld
2、启动服务
systemctl start firewalld
: i' \# Y2 |& M, ~- N- r; T; @" D& ~二、向防火墙添加可以外部访问的端口
" R- ^' `9 B  r$ s- afirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
& z" @) b) |9 G" d1、如果需要添加一段端口的话，使用以下命令
) [. L+ G, N7 M6 U4 X  dfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
# M) k/ U$ t  e+ g$ r这儿是指添加101个端口
$ `9 X7 b( ~. X; X三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 y9 L# V5 G0 R  r# }具体的服务名称在以下路径里有一个文件就是一个service 名称
' b9 ^( {2 J0 z( [% S) f. z/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
! f5 Y2 |$ K' n2 efirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
5 L: P6 o4 ~5 u' m% O2 L1 r/ S, E3、删除某个不用的端口
' c7 f: M& u7 I9 z8 {2 o- ]. Y+ dfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
# W, y) x4 D. I; b2 _注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
& |9 e# N' V: s( p' c0 |3 v, ^
! o; S& s! I9 e. u, y4 g+ H9 g

其他常用命令
1 b# {) M* o. I0 R" d, n$ V

4 H; p( E3 L* E$ v. @5 f+ i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   + L$ m1 Q+ T$ y
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   " Z0 {) ]# m, M  q, L1 T# I
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   " T" d2 v  j, _) k8 L
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) T. P. e$ g7 K7 g6 o
8. firewall-cmd --reload   #重新加载配置
   2 |" _( K: @/ [5 n
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( ^: |4 F1 s' i* A" i


/ g8 N7 l9 U/ F2 b+ c  g

! a0 G) T% L4 C3 K0 `1 O9 b



- j5 d7 N/ P& [4 N. M; R